アクティベーションタイプ：iOS デバイス
iOS
デバイスアクティベーションタイプ | 説明 |
|---|---|
MDM 制御 | このアクティベーションタイプは、 iOS および iPadOS によって利用可能なデバイス制御権限を使用して基本的なデバイス管理を提供します。個別の仕事用領域はデバイスにインストールされず、仕事用データのセキュリティも追加されません。コマンドと IT ポリシーを使用してデバイスを制御できます。アクティベーションの実行時に、ユーザーはデバイスにモバイルデバイス管理プロファイルをインストールする必要があります。 BlackBerry UEM がデバイス ID によるアクティベーションを制限できるかどうかを指定するには、［承認されたデバイス ID のみを許可する］を選択します。 |
ユーザーのプライバシー | このアクティベーションタイプでは、ユーザーの個人データがプライベートの状態であることを確認しながら、デバイスの基本的な制御を提供します。別個のコンテナはデバイスにインストールされず、仕事用データのセキュリティも追加されません。デバイスは、［電話を探す］や［ルートの検出］などのサービスを利用することができますが、管理者はデバイスポリシーを制御できません。 SIM ベースのライセンスの場合は、アクティベーションプロファイルで［SIM ベースのライセンスを有効にするには、SIM カードとデバイスのハードウェア情報へのアクセスを許可します］を選択する必要があります。ユーザーは、SIM カードとデバイスハードウェアの情報のみにアクセスできる MDM プロファイルをインストールする必要があります。これらの情報は、適切な SIM ライセンス（ICCID、IMEI など）が利用可能であるかどうかを確認するために必要です。 このアクティベーションタイプは Apple TV デバイスではサポートされません。ユーザーのプライバシー アクティベーションを許可する場合は、組織のニーズに基づいて、デバイスで管理するプロファイルを選択します。次のいずれかを選択できます。
|
ユーザーのプライバシー - ユーザー登録 | このアクティベーションタイプは、 iOS および iPadOS デバイスに使用して、ユーザーデータがプライベートに保持され、仕事用データから分離されていることを確認できます。仕事用アプリとネイティブ Notes、iCloud ドライブ、メール（添付ファイルとメール本文全体）、カレンダ（添付ファイル）、および iCloud Keychain アプリ用の個別の仕事用領域がデバイスにインストールされます。このアクティベーションタイプにより、アプリ管理、IT ポリシー管理、メールプロファイル、 Wi-Fi プロファイル、per-app VPN が有効になります。管理者は、個人データに影響を与えることなく、仕事用データを管理（たとえば、仕事用データの削除）ができます。このアクティベーションタイプは、非監視対象の iPhone および iPad デバイスでサポートされます。 |
BlackBerry 2FA 専用のデバイス登録 | このアクティベーションタイプは、 UEM によって管理されないデバイス向けの BlackBerry 2FA ソリューションをサポートします。このアクティベーションタイプではデバイス管理や制御は提供されませんが、デバイスは BlackBerry 2FA 機能を使用できます。このアクティベーションタイプを使用するには、BlackBerry 2FA プロファイルをユーザーにも割り当てる必要があります。デバイスがアクティベーションされた場合、管理コンソールで限定されたデバイスの情報を表示したり、コマンドを使用してデバイスを無効にしたりできます。 このアクティベーションタイプは Microsoft Active
Directory ユーザーのみサポートします。Apple TV デバイスではサポートされていません。詳細については、BlackBerry 2FA 関連の資料を参照してください。 |